Adobe Experience Manager as a Cloud Service Readiness for Data Protection and Data Privacy Regulations aem-readiness-for-data-protection-and-data-privacy-regulations
Om Adobe-klanten te helpen zich aan deze regels te houden, biedt Adobe documentatie en procedures (met API's, indien beschikbaar) voor de privacybeheerders van de klant en AEM-beheerders:
- De documentatie helpt beheerders gegevensbeveiliging en verzoeken om privacy van gegevens af te handelen.
- De gedocumenteerde procedures laten klanten de regelgevende verzoeken manueel in werking stellen of API vraag maken, waar beschikbaar, van een extern portaal of de dienst.
Inleiding introduction
Exemplaren van Adobe Experience Manager as a Cloud Service, en de toepassingen die erop draaien, zijn eigendom van en worden geëxploiteerd door klanten van Adobe.
Bijgevolg vallen gegevensbeschermingsvoorschriften, zoals GDPR, CCPA en andere, grotendeels onder de verantwoordelijkheid van de klanten.
In een korte inleiding bevatten de verordeningen betreffende de privacy en bescherming van gegevens nieuwe regels die moeten worden gevolgd door de taken van:
-
Bedrijfsentiteiten (CCPA) en/of gegevensverwerkingsverantwoordelijken (GDPR)
-
Dienstverleners (CCPA) en/of gegevensverwerkers (GDPR)
De belangrijkste bepalingen van deze verordeningen zijn:
-
Uitgebreide definitie van persoonsgegevens zodat deze alle unieke id's omvat, zoals direct en indirect identificeerbare gegevens.
-
Versterking van de toestemmingseisen.
-
Meer aandacht voor verwijderingsrechten (gegevenswissing).
-
Uitschakelen van verkoop van gegevens.
Voor Adobe Experience Manager as a Cloud Service:
-
De instanties en toepassingen die erop worden uitgevoerd, zijn eigendom van en worden beheerd door de klant.
-
Eigendom betekent in feite dat de klant de regelgevende taken beheert, waaronder Business Entities en Service Provider, Data Controller en Data Processor.
-
De Adobe Experience Platform Privacy Service maakt geen deel uit van de workflow voor AEM, zoals in het onderstaande diagram wordt geïllustreerd.
-
-
AEM bevat documentatie en procedures waarmee de privacybeheerder van de klant en/of de AEM-beheerder de privacyregelgevingsaanvragen kunnen uitvoeren; handmatig of via API's, indien beschikbaar.
-
Er is geen nieuwe service of interface toegevoegd.
- In plaats daarvan worden procedures en APIs gedocumenteerd voor gebruik door klant UIs/portals die verzoeken van de privacyverordening behandelen.
-
AEM biedt geen kant-en-klare gereedschappen ter ondersteuning van de workflow voor privacyverzoeken.
- Adobe biedt documentatie en procedures voor de privacybeheerder van de klant, de AEM-beheerder of beide, zodat deze handmatig aanvragen kan uitvoeren die betrekking hebben op de privacyregels.
Adobe biedt procedures voor het verwerken van privacyverzoeken met betrekking tot Access, Delete en Opt-Out voor Adobe Experience Manager as a Cloud Service. In sommige gevallen zijn er API's beschikbaar die kunnen worden aangeroepen via een door de klant ontwikkeld portaal, of scripts die u helpen met automatisering.
In het volgende diagram ziet u hoe een workflow voor privacyverzoeken eruit kan zien (geïllustreerd met Adobe Experience Manager 6.5):
Adobe Experience Manager as a Cloud Service en gereedheid voor regelgeving aem-as-a-cloud-service-and-regulatory-readiness
Zie de volgende secties voor documentatie over regelgeving voor productgebieden van AEM as a Cloud Service.
Adobe Experience Manager as a Cloud Service Foundation aem-foundation
Adobe Experience Manager as a Cloud Service-sites aem-sites
Adobe Experience Manager as a Cloud Service-integratie met Adobe Target en Adobe Analytics aem-integration-with-adobe-target-adobe-analytics
Integraties van Adobe Experience Manager as a Cloud Service met Adobe Target en Adobe Analytics worden geïmplementeerd met services die geschikt zijn voor gegevensbescherming en privacy (bijvoorbeeld GDPR). In AEM worden geen persoonsgegevens van Adobe Target of Adobe Analytics met betrekking tot de integratie opgeslagen.
Zie voor meer informatie: